maintainers

Laravel 已在某些仓库中禁用了 issue 创建，转而鼓励提交 pull requests，这引发了关于开源维护实践、包容性以及 AI 在参与开源项目中角色的讨论。

OpenClaw 2.0 是 GitHub 上增长最快的开源项目，现已发布。本文详细阐述了它从个人 WhatsApp 中继到流行 AI 代理工具的演变，并强调了在 AI 时代扩展与维护所面临的挑战。

GitHub's Secure Open Source Fund's fourth session invested $500,000 across 50 open source projects to improve security using AI-assisted workflows, GitHub security tools, and expert guidance, highlighting the continued role of maintainers.

一条Twitter推送向维护者展示如何通过启用六个免费的GitHub设置，在30分钟内提高项目的安全性。

《金融时报》报道称，AI编程热潮正用低质量的AI生成贡献淹没开源维护者，消耗着整个生态系统。具体证据包括cURL关闭其漏洞奖励计划、Ghostty禁止AI代码、tldraw自动关闭PR，以及研究表明贡献者参与度下降。

本文审视了智能体时代开源许可的悖论，认为宽松许可证使得企业能够剥削志愿维护者，并呼吁重新评估许可模式以确保可持续性。

一封公开信宣布了 Akrites，这是一项大规模协调行动，旨在修复关键开源软件中的漏洞，涉及亚马逊、谷歌、微软等大型公司，其目标是应对由人工智能加速的漏洞发现。

GitHub 引入了持久的拉取请求限制，以帮助开源维护者管理贡献量并减少低质量噪音，尤其是来自 AI 生成的拉取请求。

GitHub 引入拉取请求限制，允许维护者限制无写入权限的贡献者可打开的 PR 数量，并为信任的贡献者设置豁免列表。

OpenAI宣布向Rust基金会承诺60万美元，包括白金会员资格以及为Rust生态系统的维护者提供额外支持。

GitHub 正在推广 2026 Partner Pack，为开源维护者提供独家折扣和免费赠品。

这条推文宣布了一项新功能，允许开源维护者设置贡献限制，包括为外部贡献者设定PR上限，并为信任的贡献者设置白名单，以减少低质量的拉取请求。

一个故事描述了在发布 900 美元赏金后，AI 机器人如何用垃圾评论和未经测试的 PR 淹没了一个 GitHub 仓库，迫使维护者实施如贡献者白名单和声誉机器人等变通方法，凸显了 GitHub 缺乏反机器人机制。

Mitchell Hashimoto宣布为开源终端模拟器Ghostty新增八位子系统维护者，并阐述了子系统治理模型及项目扩展目标。